Техническая информация
- '%TEMP%\qwmka.exe'
- '%TEMP%\vdsgr.exe'
- '%TEMP%\qwmka.exe' (загружен из сети Интернет)
- %TEMP%\qwmka.exe
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\2409uk2[1].doc
- %TEMP%\vdsgr.exe
- 'so###esign.com':80
- '18#.#65.198.52':33100
- http://so###esign.com/wp-content/themes/twentytwelve/js/2409uk2.doc
- DNS ASK so###esign.com